基于Expect数字证书自动签发设计和实现.pdf

匿蠹匿豳圉霞豳鳗豳霸 软件时空 文章编号：1008-0570(2011)03-0197-03 基于Expect数字证书自动签发设计和实现 and of certificationautomaticissuebasedon Designimplementationdjgital Expect language 辩兽赛黧裂‰测与数字地球科学中心张萍·李国庆z解吉波z于文洋z庞律-李晨辉，i中国科学院对地观测与数字地球科学中心1张萍1李国庆2解吉波2于文洋2庞律1李晨辉1 ZHANGLI XlEJi-·boYU PANGLvLIChen··hui Ping Guo·-qing Wen-yang 摘要：数字证书是以网络为平台的各种应用的重要安全基础。证书签发是网络应用安全机制的开始和核心工作之一。证书签 发的自动化受限于网络服务中间件和安全中间件的部署、衔接和兼容，目前还没有非常完善的证书自动化签发技术框架。本 发的原型．进行了验证性相关实验。 关键词：数字证书；网络安全；Expect；Tcl 中图分类号：TP309．2文献标识号：B certificateisthe structureofthe basedonthenetwork．Certificationisthebe- Abstract：Digital importantsecurity applications issuing ofthe mechanismsandoneofthecoreworksofweb theautomationofcertificationislimit- ginning security applications．As issuing ed webservicemiddlewareand and of middleware，atthereisno sound by deployment，combinecompatibilitysecurity present perfect technicalframeworkofautomaticissuance．Inthis the of to theautomaticcertificationis· paper，takingusageOpenSSLimplement as scheme technicalframeworkwhichisa basedon suancea we a ofcertificationautomatic examplegive prototype LanguageExpect， alsowe outthea related carry confirmatoryexperiment． security；Expect；Tcl Keywords：山西叫certification；network 双方互相不能见面，利用数字证书可确认双方身份，而不是他人 1数字证书 冒充的。保密性：通过使用数字证书对信息加密，只有接收方才 Authori— 数字证书是由权威机构即CA证书授权(Certificate能阅读加密的信息，从而保证信息不会被他人窃取。完整性：利 ty)中心发行提供在Internet上进行身份验证的电子文档。cA将 用数字证书